CVE-2025-30756

Oracle REST Data Services الإصدار 24.2.0

توجد ثغرة أمنية يسهل استغلالها في Oracle REST Data Services تتيح لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، اختراق الخدمة. تتطلب الهجمات الناجحة تدخلًا بشريًّا من شخص آخر غير المهاجم. وقد يؤثر الاستغلال بشكل كبير على منتجات أخرى. يمكن أن تؤدي الهجمات الناجحة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات، بالإضافة إلى وصول غير مصرح به لقراءة مجموعة فرعية من البيانات التي يمكن الوصول إليها عبر Oracle REST Data Services.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.